Pojavljuje se novi način krađe kovanica putem zračnih padalica

Blockchain sigurnosna tvrtka Spora magla označio je novi način krađe korisničkih sredstava putem jedinstvene vrste airdrop prijevare.

SlowMist je pronašao novu vrstu airdrop prijevare. Adrese žrtava neprestano su ispuštane s malim količinama tokena (0.01 USDT, itd.), zadnjih nekoliko znamenki adrese napadača gotovo je identično adresi korisnika kako bi ih se zavaralo da kopiraju pogrešnu adresu.

- Wu Blockchain (@WuBlockchain) Studenog 19, 2022

Prema blog post, više je korisnika prijavilo krađu svojih sredstava, ali isprva nisu bili sigurni kako su nestala. To je zato što ova vrsta prijevare nije jasno vidljiva. Nakon detaljnijeg pregleda, otkriveno je da je imovina nestala kao rezultat ove nove vrste prijevare s airdropom.

Način na koji to funkcionira je sljedeći: nekoliko je žrtava imalo svoje adrese opetovano emitirane s beznačajnim iznosima tokena (0.01 USDT, 0.001 USDT, itd.), a najvjerojatnije su bile ciljane jer su njihove adrese često bile uključene u transakcije visoke vrijednosti i opseg trgovine.

U ovom slučaju, posljednjih nekoliko znamenki adrese napadača i one adrese korisnika gotovo su identične. To se radi kako bi se prevario korisnik da greškom kopira netočnu adresu iz povijesti transakcija, a sredstva bi umjesto toga bila poslana na pogrešnu adresu i, u ovom slučaju, prevarantu.

Javlja se potreba za dvostrukom provjerom adresa

Slijedom ovoga, kripto korisnike se poziva da još jednom provjere adresu prije nego što nastave. Korisnici se također potiču da koriste značajku adresara u svojim novčanicima kako bi izbjegli kopiranje adresa svaki put.

Nedavno su prijavljeni brojni pogrešni prijenosi koji su rezultat pogrešaka copy-paste. Tri milijuna JUNO tokena opozvano je prije nekoliko mjeseci jer su poslani na pogrešnu adresu kojoj nitko nije imao pristup.

Programeri su greškom kopirali hash transakcije - koji je bio sličan adresi novčanika - umjesto same adrese. Alat za skaliranje Ethereuma Optimism također je izvijestio o krađi 15 milijuna dolara u tokenima upravljanja OP-om u lipnju, jer su sredstva pala u pogrešne ruke kada je Wintermute dao Optimismovom timu pogrešnu blockchain adresu.

Zbog nepromjenjivosti blockchain tehnologije i nepovratnosti operacija na lancu, transakcije se ne mogu otkazati ili poništiti nakon pokretanja, stoga bi korisnici trebali poduzeti mjere opreza u slučaju slanja sredstava na pogrešnu adresu.